認証装置
【課題】 あらかじめ各個人のバイオメトリクスデータを登録データとして保持し、認証時に取得したデータと登録データとの類似度を算出して人物認証を行う認証装置において、別人による登録データの不正な改ざんによるなりすましを防止すること。
【解決手段】 登録データの更新時に、従来の登録データと新しい登録データとの類似度判定を行い、類似度が閾値未満であれば、異なる種類のバイオメトリクスデータを要求し、異なる種類のデータを用いた類似度判定の結果により登録データ更新の可否を決定する。
【解決手段】 登録データの更新時に、従来の登録データと新しい登録データとの類似度判定を行い、類似度が閾値未満であれば、異なる種類のバイオメトリクスデータを要求し、異なる種類のデータを用いた類似度判定の結果により登録データ更新の可否を決定する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、バイオメトリクスデータを用いた認証装置に係わるものである。
【背景技術】
【０００２】
従来の認証装置では、予め保持する指紋情報（以下、登録指紋情報と記す。）を更新する際、登録指紋情報と読取手段にて読み取って得られた指紋情報とを比較して、両者の相違が所定の範囲内にある場合は読取手段にて読み取って得られた指紋情報を登録指紋情報に置き換えて、登録指紋情報を更新している。また、両者の相違が所定の範囲内にない場合にはパスワード入力による本人認証をして、本人であると認証された場合に登録指紋情報を更新している（例えば、特許文献１参照）。
【０００３】
【特許文献１】特開２００５−６３２９７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
一般に、パスワードはバイオメトリクスデータと比較すると、容易に他人がその情報を入手できる。従来の認証装置では、パスワードが漏洩した場合には、別人が登録指紋情報を書き換えることができるので、その後は登録データを改ざんした別人が本人であると認証されてしまうという問題があった。
【０００５】
本発明は、上記のような問題点を解決するためになされたものであり、パスワード入力による本人認証によらず、登録データの改ざんを防ぎ、なりすましによる認証を防止するものである。
【課題を解決するための手段】
【０００６】
本発明に係る認証装置は、登録データの更新時に、従来の登録データと新しい登録データとの類似度判定を行い、類似度が閾値未満であれば、異なる種類のバイオメトリクスデータを要求し、異なる種類のデータを用いた類似度判定の結果により登録データ更新の可否を決定する。
【発明の効果】
【０００７】
本発明によれば、登録データの更新時に異なる種類のバイオメトリクスデータを利用して類似度判定を行い、利用者による疑わしい更新を禁止することで、登録データの改ざんを防ぎ、なりすましによる認証を防止することができる。
【発明を実施するための最良の形態】
【０００８】
実施の形態１．
本発明の実施の形態１について図面を参照して説明する。図１は本発明の実施の形態１における認証装置の構成を示すブロック図である。以下の各実施の形態において、図中、同一符号は、同一又は相当の構成を示す。
【０００９】
図１において、認証装置３は、顔画像読み取り部１、指紋読み取り部２、データベース４、及び解錠制御装置５に接続している。顔画像読み取り部１はＣＣＤカメラなどが用いられ、利用者の顔画像データを取得するものである。また、指紋読み取り部２は利用者の指紋データを取得するものである。図１では、データベース４を認証装置３とは別に設置しているが、データベース４は認証装置３に内蔵してもよく、通常はハードディスクドライブやリードオンリーメモリーなどの不揮発メモリを用いる。解錠制御装置５は、認証装置３からの信号によりドアの鍵の開閉を制御している。
【００１０】
認証装置３は、顔画像読み取り部１を用いて利用者の顔画像データを取得し、顔画像特徴抽出部６において顔画像の特徴を抽出して顔画像の照合データを生成する。また、指紋読み取り部２を用いて利用者の指紋データを取得し、指紋特徴抽出部７において指紋の特徴を抽出して指紋の照合データを生成する。
【００１１】
データベース４には予め各利用者に対応する顔画像データ及び指紋データから特徴を抽出したデータがそれぞれ顔認証用の登録データ及び指紋認証用の登録データとして保存されている。登録・照合管理部８を介して、顔画像照合部９では、顔画像の照合データと顔認証用の登録データとを比較し、顔認証用の類似度を算出する。同様に、指紋照合部１０では、指紋の照合データと指紋認証用の登録データとを比較し、指紋認証用の類似度を算出する。
【００１２】
登録・照合管理部８は、顔画像照合部９、指紋照合部１０で算出した類似度と所定の閾値とを比較して、類似度が予め定めた閾値以上の場合は認証ＯＫと判定する（登録データの人物と照合データの人物とは同一人物であると認証する）。登録・照合管理部８は、認証ＯＫと判定した場合には、例えば、解錠制御装置５に対して解錠信号を送信する。また、認証ＮＧと判定した場合には、例えば、画面表示等を有する入出力部１１において、利用者に対して再度顔画像や指紋の入力を要求する。
【００１３】
なお、照合の方法は、例えば顔認証であれば、電子情報通信学会論文誌 D-II vol.J82-D-II No4. pp613-620(1999)に記載されたような方法により、顔認証用の登録データと照合データとの識別処理が行われる。識別に際しては、同文献の式（１）に示されるような、類似度を用いる。式（１）では、値が小さいほど類似度が高いことを示している。識別時は、類似度が予め定められた閾値よりも大きい場合は、一致、小さい場合は不一致と判定する。また、例えば、類似度の値域は０〜１であるが、類似度が最高値０のときに１００、類似度が最低値１のときに０となるよう正規化した値を類似度スコアと定義して、類似度の代わりに照合処理に用いても良い。
【００１４】
人物を認証する際、異なる種類のバイオメトリクスデータのどちらを使用するかは、特に限定されるものではなく、顔認証または指紋認証のどちらか一方を用いても良いし、顔認証及び指紋認証の両方を用いても良い。両方を用いる場合は、顔認証及び指紋認証において同一人物に対応する顔認証用及び指紋認証用の登録データと一致するとの照合結果が得られた場合のみ、人物一致すなわち認証ＯＫと判定する。
【００１５】
データベース４が記憶している登録データについて説明する。最初に登録データを登録する際には、まず、顔画像読み取り部１により顔の撮影を行い、顔画像データを取得する。取得した顔画像データから特徴を抽出し、顔認証用の登録データとしてデータベース４に保存する。通常、顔画像読み取り部１を用いて顔認証用の登録データを取得するが、顔画像読み取り部１を用いる代わりに、スキャナーで顔写真を顔画像データとして取り込んでも良い。本実施の形態１では、顔認証用の登録データとして、１人あたり１枚の顔画像データを用意したが、複数枚を使用しても構わない。顔認証用の登録データは、データベース４に一意の登録番号（以降、ＩＤと記す。）をつけて保存する。１つのＩＤは１人の人物に対応し、異なる人物には異なるＩＤを付与する。
【００１６】
次に、指紋読み取り部２を用いて、指紋の登録を行なう。指紋の登録は最低１本の指について実施するが、複数本の指を登録しても構わない。また、本実施の形態１では、異なる種類のバイオメトリクス（顔認証及び指紋認証）を用いて人物の照合を可能とするため、同一人物に対して、顔画像と指紋という異なる２種類の登録データを登録している。登録の順番は上記では、顔画像、指紋の順番としたが、逆の順番でも構わない。例えば、ＩＤ１の人物において、顔認証用の登録データの名前はＩＤ１−Ｆ、指紋認証用の登録データの名前はＩＤ１−ＦＰとする。
【００１７】
一般に時間の経過とともに類似度は低下してくることが知られており、登録から時間が経って、不一致の判定が多くなってきた場合には、登録のやり直しを行なって一致する機会を向上させることが行なわれている。登録データを更新する際に、一旦、従来の登録データと新規の登録データの比較を行い、その類似度が予め定めた閾値より低い場合には、登録データの更新を行なわないように構成している。以下、登録データの更新の手順について説明する。
【００１８】
図２は本発明の実施の形態１における認証装置３の登録データ更新の手順を示すフローチャート図である。まず、顔画像読み取り部１による顔画像データの取得、または指紋読み取り装置２による指紋データの取得を行う（ステップＳＴ１）。取得するデータはどちらでも構わないが説明のため、ここではステップＳＴ１で顔画像データを取得するものとする。
【００１９】
次に、ステップＳＴ１において取得した新しい顔画像データを用いて生成した照合データとデータベース４に保存されている更新前の顔認証用の登録データとの間で類似度を求める（ステップＳＴ２）。予め設定した閾値とステップＳＴ２で求めた類似度との比較を行い、ステップＳＴ２で求めた類似度が閾値以上であるか否かを判定する（ステップＳＴ３）。求めた類似度が閾値以上であれば、照合データを新しい登録データとして更新して（ステップＳＴ４）、終了する。
【００２０】
ステップＳＴ３で用いる閾値は、多数の利用者に対して実際に時間をあけて顔画像データを取得し、それぞれの利用者について取得した顔画像データ間の類似度を求め、例えば上記利用者中１０％の人の照合が不一致になるレベル（即ち、上記利用者中１０％の人の類似度が閾値未満となるレベル）に設定する。上記の例では、ステップＳＴ４において、顔認証用の登録データのみを更新したが、ステップＳＴ４においてもう一方の指紋データも取得して、顔と指紋両方の登録データを更新するように構成することも可能である。
【００２１】
ステップＳＴ３で閾値に満たなかった場合は、本人以外の人物が登録を更新しようとしている可能性があるため、ステップＳＴ５にて、ステップＳＴ１で取得しなかったもう一方のデータ、即ち指紋データを入力するように利用者に要請する。この入力の要請は入出力部１１において行うが、画面表示や音声ガイダンスなどを利用して入力を要請する。
【００２２】
ステップＳＴ６で指紋データの取得を行い、ステップＳＴ７では指紋データを用いて生成した照合データと更新前の指紋認証用の登録データとの類似度を求める。予め設定した閾値とステップＳＴ７で求めた類似度との比較を行い、ステップＳＴ７で求めた類似度が予め定めた閾値以上であるか否かを判定する（ステップＳＴ８）。ステップＳＴ３及びステップＳＴ８で用いる閾値は、それぞれ個別に設定されている。即ち、顔認証の閾値、指紋認証の閾値はそれぞれ個別に設定されており、ステップＳＴ３とステップＳＴ８で使う閾値は必ずしも一致するとは限らない。
【００２３】
ステップＳＴ８で類似度が閾値以上である場合は、顔認証用の登録データの更新を行い（ステップＳＴ４）、終了する。一方、ステップＳＴ８で類似度が閾値未満である場合は、利用者に対し、登録が失敗したことを入出力部１１で通知し（ステップＳＴ９）、登録データを更新せずに終了する。なお、ステップＳＴ３やステップＳＴ８で類似度が閾値未満となった場合に、ステップＳＴ１で取得した顔画像データをログに残しても良く、疑わしい更新が行なわれたという履歴情報を残すことが出来るため、不正な操作が行なわれた履歴を参照できる。
【００２４】
以上のように構成することで、登録データを更新しようとする人物が別人である場合に、利用者による登録更新ができないため、必ず管理者等の第３者による登録更新が必要となり、誤って登録データが更新されるのを防ぎ、なりすましを防止することができる。
【００２５】
なお、登録データの更新時は、データの信頼度を確保するため、通常の照合時よりも判定の閾値は高く設定するようにすることが望ましい。閾値を高く設定した場合は、本人による登録データの更新においても、類似度が閾値未満となることが考えられる。この対処法としては、次のような処理が考えられる。
【００２６】
図２においては、ステップＳＴ３で類似度が閾値未満となった場合、直ちにステップＳＴ５に遷移したが、ステップＳＴ３で類似度が閾値未満となった場合は、ステップＳＴ１とステップＳＴ２をやり直し、複数回連続して失敗した場合のみステップＳＴ５に遷移するように構成しても構わない。バイオメトリクスデータを用いた場合、利用者の表情等の変化やデータ取得時の外的要因（例えば、顔画像読み取り部１への埃の付着など）により、本人であっても照合が不一致となる場合があるが、ステップＳＴ１とステップＳＴ２をやり直すことにより、本人が登録データ更新に失敗する確率を低減することができる。
【００２７】
ステップＳＴ２で照合を行なう登録データは１つのＩＤにつき１つとは限らず、１つのＩＤに対して複数個としてもよい。登録データを１つのＩＤにつき複数個とした場合は、ステップＳＴ２において、各登録データと照合データとを比較して、それぞれの類似度を求める。ステップＳＴ３で、どれか１つでも類似度が閾値以下であった場合は、ステップＳＴ５に遷移させるように構成する。また、更新を容易にしたい場合は、ステップＳＴ２で求めた類似度のうち、最も類似度が高いものが閾値以下であった場合にステップＳＴ５に遷移させるようにしても良い。
【００２８】
また、２種類のバイオメトリクスデータのうち、片方の登録データだけが異なる人物のデータに更新されるのを避けるため、必ず２種類のバイオメトリクスデータ両方について照合し、人物が一致した場合に登録データを更新しても良い。図３及び図４は本発明の実施の形態１における認証装置３の登録データ更新の手順を示すフローチャート図である。図３に示すように、ステップＳＴ３で類似度が閾値以上であった場合に、必ずステップＳＴ５１でステップＳＴ１と異なる種類のバイオメトリクスデータを照合データとして要求し、２種類の照合データの両方が同一人物であると確認された場合のみ、登録データの更新を行なうように構成しても良い。
【００２９】
また、図４に示すように、ステップＳＴ３で類似度が閾値未満であっても、ステップＳＴ１と異なる種類のバイオメトリクスデータを照合データとして要求しても良い。この場合、ステップＳＴ８１とステップＳＴ８で用いる閾値は個別に設定することができる。例えば、一度ステップＳＴ３において顔画像の認証がＮＧであると判定されているため、ステップＳＴ８ではステップＳＴ８１よりも閾値を高く設定して、より厳しい判定をしても良い。
【００３０】
一般に、登録データの更新を行なう際、誤って登録データが更新されるのを防ぐために、登録データの書き換えに先立ち、「登録に先立つ認証」処理が行われる。即ち、登録データを更新する人物が本人であるか否かの認証（例えば、パスワード入力による本人認証）を行なった後に登録データの更新を許可したり、管理者が認証を行った後に特定利用者の登録データを更新する。
【００３１】
しかし、本実施の形態１の更新手順を用いれば、実際にデータベース４に保存されている登録データを書き換えるタイミングで、事前の登録データと新しい登録データ（即ち、照合データ）とを比較して「登録に先立つ認証」を行なうため、「登録に先立つ認証」と、実際の「登録データの書き換え処理」との間に、故意に人物が入れ替わって別人が本人に成りすましたり、誤って異なる人物のデータで登録データを更新することを防止できる。
【００３２】
本実施の形態１では、２種類のバイオメトリクスデータの組合せとして、顔の画像データによる顔認証と指紋認証とを用いたが、これに限定されるものではなく、虹彩認証や手書き文字認識を用いた認証、指静脈認証、手のひら静脈認証などから任意の認証手段の組合せを適用しても良い。例えば、顔認証と指紋認証とを組合せる場合は、指紋認証に比べ顔認証はハンズフリーという特徴があり、簡便な認証手段として使用できる一方、指紋認証は信頼性が高いという特徴があるため、簡便さと精度を兼ね備えた認証装置３を得ることができる。
【００３３】
本発明の実施の形態１によれば、登録データの更新時に異なる種類のバイオメトリクスデータを利用して類似度判定を行い、利用者による疑わしい更新を禁止することで、登録データの改ざんを防ぎ、なりすましによる認証を防止することができる。
【００３４】
実施の形態２．
実施の形態１では、１台の認証装置３に対して顔画像読み取り部１と指紋読み取り部２がそれぞれ１台ずつ接続していたが、１台の認証装置３に対して複数の顔画像読み取り部１と指紋読み取り部２がネットワーク等を介して接続する構成としても良い。図５は本発明の実施の形態２における認証装置３１の構成を示すブロック図である。
【００３５】
図５に示すように、第１区域Ａには入退室の管理用として、ドア１４ａの鍵の開閉を制御する解錠制御装置５ａをドア１４ａに接続している。解錠制御装置５ａには、入退室管理用の端末装置１５ａが接続しており、さらにネットワーク１３を介して認証装置３１に接続している。端末装置１５ａには、顔画像読み取り部１ａと指紋読み取り装置２ａ及び入出力部１１ａとが接続されており、取得したデータは、ネットワーク１３を介して認証装置３１に送られる。インタフェース部１２は、受け取ったデータの種類に応じて、データを顔画像特徴抽出部６または指紋特徴抽出部７へ送る。
【００３６】
顔画像特徴抽出部６は顔画像の特徴を抽出して顔画像の照合データを生成し、指紋特徴抽出部７は指紋の特徴を抽出して指紋の照合データを生成する。データベース４１は予め各利用者に対応する顔認証用の登録データ及び指紋認証用の登録データを保存しており、登録・照合管理部８を介して、顔画像照合部９では、顔画像の照合データと顔認証用の登録データとを比較し、顔認証用の類似度を算出する。同様に、指紋照合部１０では、指紋の照合データと指紋認証用の登録データとを比較し、指紋認証用の類似度を算出する。
【００３７】
登録・照合管理部８は、顔画像照合部９、指紋照合部１０で算出した類似度と所定の閾値とを比較して、類似度が予め定めた閾値以上の場合は認証ＯＫ、類似度が予め定めた閾値未満の場合は認証ＮＧと判定する。登録・照合管理部８は、インタフェース部１２及びネットワーク１３を経由して端末装置１５ａに対して認証結果を通知する。端末装置１５ａでは、認証ＯＫの通知を受けると、解錠制御装置５ａに対して解錠信号を送信する。解錠信号を受信した解錠制御装置５ａはドア１４ａを解錠する。また、登録・照合管理部８が認証ＮＧと判定した場合には、インタフェース部１２及びネットワーク１３を介して端末装置１５ａに再試行要求を送信する。端末装置１５ａは同指示に基づき、例えば、画面表示等を有する入出力部１１ａ等を用いて、利用者に対して再度顔画像や指紋の入力を要求する。
【００３８】
また、第２区域Ｂも第１区域Ａと同様に構成されており、認証装置３１はネットワーク１３を介して、複数の区域の端末装置１５ａ、１５ｂと接続している。図５に示した構成の認証システムでは、４１のデータベースに登録する登録データとして、第１区域Ａ及び第２区域Ｂに対して区域毎に個別の登録データを用いる。同一人物に対して複数の登録データが存在するため、例えば、ＩＤ１−Ｌ１−Ｆ，ＩＤ１−Ｌ２−ＦＰのように、ＩＤの下に区域毎の識別子をつけて登録データを管理する。ＩＤ１−Ｌ１−Ｆとは、ＩＤ１の人物の第１区間Ａに対応した顔認証用の登録データを示しており、ＩＤ１−Ｌ２−ＦＰとは、ＩＤ１である同一人物の第２区間Ｂに対応した指紋認証用の登録データを示している。
【００３９】
次に動作について説明する。図６は本発明の実施の形態２における認証装置３１の登録データ更新の手順を示すフローチャート図である。以下では、第１区間ＡにおいてＩＤ１の人物が顔認証用の登録データを更新する場合について説明する。
【００４０】
まず、ステップＳＴ１において、登録データを更新しようとしている種類のデータを取得する。第１区間Ａにおける顔認証用の登録データを更新する場合は、第１区域Ａの顔画像読み取り部１ａから顔画像データを取得する（ステップＳＴ１）。取得した顔画像データは端末装置１５ａ、ネットワーク１３を介して認証装置３１に送られ、認証装置３１では、顔画像特徴抽出部６において顔画像データから特徴を抽出した照合データを生成する。データベース４１に保存された第１区間Ａの登録データＩＤ１−Ｌ１−Ｆと取得した照合データとを顔画像照合部９において照合し、類似度を求める（ステップＳＴ２１）。類似度が予め定めた閾値以上であった場合はステップＳＴ２２に遷移し、類似度が予め定めた閾値未満であった場合はＳＴステップ５に遷移する（ステップＳＴ３１）。
【００４１】
ステップＳＴ２２では、ステップＳＴ１でデータを取得した区域とは異なる区域である第２区域Ｂの登録データＩＤ１−Ｌ２−ＦとステップＳＴ１で取得した顔画像データとを照合し、類似度を求める。類似度が予め定めた閾値以上の場合はステップＳＴ４に遷移し、類似度が予め定めた閾値未満であった場合はステップＳＴ５に遷移する（ステップＳＴ３２）。ステップＳＴ３２において、類似度が予め定めた閾値以上の場合は、第１区間Ａの登録データＩＤ１−Ｌ１−Ｆを更新し（ステップＳＴ４）、終了する。
【００４２】
ここで、ステップＳＴ３１とステップＳＴ３２で用いる閾値は異なる値にしても構わない。本実施の形態２においては、ステップＳＴ３１とステップＳＴ３２において２重のチェックを行なうことが出来る。また、ステップＳＴ３１、ステップＳＴ３２で類似度が閾値未満の場合はともにステップＳＴ５に遷移し、ステップＳＴ１とは異なる種類のバイオメトリクス、即ち、指紋認証を用いて以下の処理を行う。
【００４３】
ステップＳＴ５では、ステップＳＴ１で取得しなかったもう一方のデータ、即ち指紋データを入力するようにユーザーに要請する。ステップＳＴ６で指紋データの取得を行い、ステップＳＴ７で更新前の指紋認証用の登録データＩＤ１−Ｌ１−ＦＰとの類似度を求める。予め設定した閾値とステップＳＴ７で求めた類似度との比較を行い、ステップＳＴ７で求めた類似度が予め定めた閾値以上であるか否かを判定する（ステップＳＴ８）。
【００４４】
ステップＳＴ８で類似度が閾値以上である場合は、顔認証用の登録データの更新を行い（ステップＳＴ４）、終了する。一方、ステップＳＴ８で類似度が閾値未満である場合は、ユーザーに対し、登録が失敗したことを画面表示等で通知し（ステップＳＴ９）、登録データを更新せずに終了する。
【００４５】
ここで、ステップＳＴ８で類似度が閾値未満である場合に、直ちにユーザーに対して登録が失敗したことを画面表示等で通知する代わりに、ステップＳＴ６でデータを取得した区域とは異なる区域である第２区域Ｂの指紋認証用の登録データＩＤ１−Ｌ２−ＦＰとステップＳＴ６で取得した指紋データとを照合し、類似度を求めても良い。類似度が予め定めた閾値以上の場合はステップＳＴ４に遷移し、類似度が予め定めた閾値未満であった場合にステップＳＴ９に遷移する手順としても良い。
【００４６】
通常、一人の人物が同時刻に異なる２地点（即ち、第１区間Ａ及び第２区間Ｂ）の登録データの更新を行なうことは不可能であるため、１地点のデータ単独で閾値判定を行なう場合よりも、より強固な判定を行なうことができる。
【００４７】
本発明の実施の形態２によれば、異なる区域において個別に登録データを保持しておき、所定の区域において登録データを更新する場合、他の区域に保持する登録データと照合データとの照合も行うため、１区域のデータ単独で判定する場合よりも、より強固な人物認証による登録データの更新ができる。
【００４８】
実施の形態３．
実施の形態２では異なる区域の登録データを用いて照合を行い、登録データ更新の可否を判断していたが、異なる区域の登録データの代わりに異なる区域で認証に用いた最新の照合データを用いて照合を行い、登録データ更新の可否を判断しても良い。実施の形態３では、登録データ更新の際の類似度算出において、異なる区域で認証に用いた最新の照合データを使用する場合について説明する。なお、実施の形態３における認証装置３１を用いた認証システムの構成は、実施の形態２と同様であるため、図５を用いて本発明の実施の形態３における認証装置３１を説明する。
【００４９】
図５に示す構成の認証システムにおいて、入室のための認証処理を行なう都度、照合のために端末装置１５ａ、１５ｂから送られたデータから生成した照合データが、データベース４１に蓄積されるようになっている。いま、第１区域Ａで顔認証を用いてＩＤ１の人物が照合を行い、一致判定が行なわれた場合、データベース４１には、ＩＤ１−Ｌ１−Ｐ−Ｆという名前で照合データが保存される。ここで、Ｌ１は第１区域Ａを、Ｐは照合データ、Ｆは顔画像データであることを示す。一方、同一人物が第２区域Ｂで顔認証を行なったときにデータベース４１に蓄積される顔画像データをＩＤ１−Ｌ２−Ｐ−Ｆとする。ここで、Ｌ２は第２区域Ｂを示している。
【００５０】
次に動作について説明する。図７は本発明の実施の形態３における認証装置の登録データ更新の手順を示すフローチャート図である。以下では、第１区間ＡにおいてＩＤ１の人物が顔認証用の登録データを更新する場合について説明するが、特に、実施の形態２との相違点について説明する。
【００５１】
ＩＤ１の人物が第１区域Ａで顔認証を用いて登録データを更新する場合、図７に示すＳＴ２３が、実施の形態２において図６に示したＳＴ２２の処理と異なる。図７に示すＳＴ２３では、第２区域Ｂの登録データＩＤ１−Ｌ２−Ｆではなく、第２区域Ｂの最新の照合データＩＤ１−Ｌ２−Ｐ−Ｆを用いて類似度判定を行なう。
【００５２】
一般に、登録から時間が経つと類似度が低下する傾向があり、また、顔画像データを用いた類似度判定を行なう場合、異なる区域間のデータの照合は、照明の変化などにより類似度が低下する場合があるため、実施の形態２で示した、異なる区域に対応する登録データを用いた類似度判定では、これら２つの条件が重なり合って不一致になることが考えられる。
【００５３】
本発明の実施の形態３によれば、ＳＴ２３において、異なる区域においては、登録データＩＤ１−Ｌ２−Ｆではなく最新の照合データＩＤ１−Ｌ２−Ｐ−Ｆを用いることにより、時間経過による照合精度の劣化を緩和することができるため、同一人物でありながら、類似度判定が不一致となり登録データの更新を失敗するという確率を低減することができる。
【図面の簡単な説明】
【００５４】
【図１】本発明の実施の形態１における認証装置の構成を示すブロック図である。
【図２】本発明の実施の形態１における認証装置の登録データ更新の手順を示すフローチャート図である。
【図３】本発明の実施の形態１における認証装置の登録データ更新の手順を示すフローチャート図である。
【図４】本発明の実施の形態１における認証装置の登録データ更新の手順を示すフローチャート図である。
【図５】本発明の実施の形態２における認証装置の構成を示すブロック図である。
【図６】本発明の実施の形態２における認証装置の登録データ更新の手順を示すフローチャート図である。
【図７】本発明の実施の形態３における認証装置の登録データ更新の手順を示すフローチャート図である。
【符号の説明】
【００５５】
３ 認証装置
８ 登録・照合管理部
９ 顔画像照合部
１０ 指紋照合部
Ａ 第１区域
Ｂ 第２区域
【技術分野】
【０００１】
本発明は、バイオメトリクスデータを用いた認証装置に係わるものである。
【背景技術】
【０００２】
従来の認証装置では、予め保持する指紋情報（以下、登録指紋情報と記す。）を更新する際、登録指紋情報と読取手段にて読み取って得られた指紋情報とを比較して、両者の相違が所定の範囲内にある場合は読取手段にて読み取って得られた指紋情報を登録指紋情報に置き換えて、登録指紋情報を更新している。また、両者の相違が所定の範囲内にない場合にはパスワード入力による本人認証をして、本人であると認証された場合に登録指紋情報を更新している（例えば、特許文献１参照）。
【０００３】
【特許文献１】特開２００５−６３２９７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
一般に、パスワードはバイオメトリクスデータと比較すると、容易に他人がその情報を入手できる。従来の認証装置では、パスワードが漏洩した場合には、別人が登録指紋情報を書き換えることができるので、その後は登録データを改ざんした別人が本人であると認証されてしまうという問題があった。
【０００５】
本発明は、上記のような問題点を解決するためになされたものであり、パスワード入力による本人認証によらず、登録データの改ざんを防ぎ、なりすましによる認証を防止するものである。
【課題を解決するための手段】
【０００６】
本発明に係る認証装置は、登録データの更新時に、従来の登録データと新しい登録データとの類似度判定を行い、類似度が閾値未満であれば、異なる種類のバイオメトリクスデータを要求し、異なる種類のデータを用いた類似度判定の結果により登録データ更新の可否を決定する。
【発明の効果】
【０００７】
本発明によれば、登録データの更新時に異なる種類のバイオメトリクスデータを利用して類似度判定を行い、利用者による疑わしい更新を禁止することで、登録データの改ざんを防ぎ、なりすましによる認証を防止することができる。
【発明を実施するための最良の形態】
【０００８】
実施の形態１．
本発明の実施の形態１について図面を参照して説明する。図１は本発明の実施の形態１における認証装置の構成を示すブロック図である。以下の各実施の形態において、図中、同一符号は、同一又は相当の構成を示す。
【０００９】
図１において、認証装置３は、顔画像読み取り部１、指紋読み取り部２、データベース４、及び解錠制御装置５に接続している。顔画像読み取り部１はＣＣＤカメラなどが用いられ、利用者の顔画像データを取得するものである。また、指紋読み取り部２は利用者の指紋データを取得するものである。図１では、データベース４を認証装置３とは別に設置しているが、データベース４は認証装置３に内蔵してもよく、通常はハードディスクドライブやリードオンリーメモリーなどの不揮発メモリを用いる。解錠制御装置５は、認証装置３からの信号によりドアの鍵の開閉を制御している。
【００１０】
認証装置３は、顔画像読み取り部１を用いて利用者の顔画像データを取得し、顔画像特徴抽出部６において顔画像の特徴を抽出して顔画像の照合データを生成する。また、指紋読み取り部２を用いて利用者の指紋データを取得し、指紋特徴抽出部７において指紋の特徴を抽出して指紋の照合データを生成する。
【００１１】
データベース４には予め各利用者に対応する顔画像データ及び指紋データから特徴を抽出したデータがそれぞれ顔認証用の登録データ及び指紋認証用の登録データとして保存されている。登録・照合管理部８を介して、顔画像照合部９では、顔画像の照合データと顔認証用の登録データとを比較し、顔認証用の類似度を算出する。同様に、指紋照合部１０では、指紋の照合データと指紋認証用の登録データとを比較し、指紋認証用の類似度を算出する。
【００１２】
登録・照合管理部８は、顔画像照合部９、指紋照合部１０で算出した類似度と所定の閾値とを比較して、類似度が予め定めた閾値以上の場合は認証ＯＫと判定する（登録データの人物と照合データの人物とは同一人物であると認証する）。登録・照合管理部８は、認証ＯＫと判定した場合には、例えば、解錠制御装置５に対して解錠信号を送信する。また、認証ＮＧと判定した場合には、例えば、画面表示等を有する入出力部１１において、利用者に対して再度顔画像や指紋の入力を要求する。
【００１３】
なお、照合の方法は、例えば顔認証であれば、電子情報通信学会論文誌 D-II vol.J82-D-II No4. pp613-620(1999)に記載されたような方法により、顔認証用の登録データと照合データとの識別処理が行われる。識別に際しては、同文献の式（１）に示されるような、類似度を用いる。式（１）では、値が小さいほど類似度が高いことを示している。識別時は、類似度が予め定められた閾値よりも大きい場合は、一致、小さい場合は不一致と判定する。また、例えば、類似度の値域は０〜１であるが、類似度が最高値０のときに１００、類似度が最低値１のときに０となるよう正規化した値を類似度スコアと定義して、類似度の代わりに照合処理に用いても良い。
【００１４】
人物を認証する際、異なる種類のバイオメトリクスデータのどちらを使用するかは、特に限定されるものではなく、顔認証または指紋認証のどちらか一方を用いても良いし、顔認証及び指紋認証の両方を用いても良い。両方を用いる場合は、顔認証及び指紋認証において同一人物に対応する顔認証用及び指紋認証用の登録データと一致するとの照合結果が得られた場合のみ、人物一致すなわち認証ＯＫと判定する。
【００１５】
データベース４が記憶している登録データについて説明する。最初に登録データを登録する際には、まず、顔画像読み取り部１により顔の撮影を行い、顔画像データを取得する。取得した顔画像データから特徴を抽出し、顔認証用の登録データとしてデータベース４に保存する。通常、顔画像読み取り部１を用いて顔認証用の登録データを取得するが、顔画像読み取り部１を用いる代わりに、スキャナーで顔写真を顔画像データとして取り込んでも良い。本実施の形態１では、顔認証用の登録データとして、１人あたり１枚の顔画像データを用意したが、複数枚を使用しても構わない。顔認証用の登録データは、データベース４に一意の登録番号（以降、ＩＤと記す。）をつけて保存する。１つのＩＤは１人の人物に対応し、異なる人物には異なるＩＤを付与する。
【００１６】
次に、指紋読み取り部２を用いて、指紋の登録を行なう。指紋の登録は最低１本の指について実施するが、複数本の指を登録しても構わない。また、本実施の形態１では、異なる種類のバイオメトリクス（顔認証及び指紋認証）を用いて人物の照合を可能とするため、同一人物に対して、顔画像と指紋という異なる２種類の登録データを登録している。登録の順番は上記では、顔画像、指紋の順番としたが、逆の順番でも構わない。例えば、ＩＤ１の人物において、顔認証用の登録データの名前はＩＤ１−Ｆ、指紋認証用の登録データの名前はＩＤ１−ＦＰとする。
【００１７】
一般に時間の経過とともに類似度は低下してくることが知られており、登録から時間が経って、不一致の判定が多くなってきた場合には、登録のやり直しを行なって一致する機会を向上させることが行なわれている。登録データを更新する際に、一旦、従来の登録データと新規の登録データの比較を行い、その類似度が予め定めた閾値より低い場合には、登録データの更新を行なわないように構成している。以下、登録データの更新の手順について説明する。
【００１８】
図２は本発明の実施の形態１における認証装置３の登録データ更新の手順を示すフローチャート図である。まず、顔画像読み取り部１による顔画像データの取得、または指紋読み取り装置２による指紋データの取得を行う（ステップＳＴ１）。取得するデータはどちらでも構わないが説明のため、ここではステップＳＴ１で顔画像データを取得するものとする。
【００１９】
次に、ステップＳＴ１において取得した新しい顔画像データを用いて生成した照合データとデータベース４に保存されている更新前の顔認証用の登録データとの間で類似度を求める（ステップＳＴ２）。予め設定した閾値とステップＳＴ２で求めた類似度との比較を行い、ステップＳＴ２で求めた類似度が閾値以上であるか否かを判定する（ステップＳＴ３）。求めた類似度が閾値以上であれば、照合データを新しい登録データとして更新して（ステップＳＴ４）、終了する。
【００２０】
ステップＳＴ３で用いる閾値は、多数の利用者に対して実際に時間をあけて顔画像データを取得し、それぞれの利用者について取得した顔画像データ間の類似度を求め、例えば上記利用者中１０％の人の照合が不一致になるレベル（即ち、上記利用者中１０％の人の類似度が閾値未満となるレベル）に設定する。上記の例では、ステップＳＴ４において、顔認証用の登録データのみを更新したが、ステップＳＴ４においてもう一方の指紋データも取得して、顔と指紋両方の登録データを更新するように構成することも可能である。
【００２１】
ステップＳＴ３で閾値に満たなかった場合は、本人以外の人物が登録を更新しようとしている可能性があるため、ステップＳＴ５にて、ステップＳＴ１で取得しなかったもう一方のデータ、即ち指紋データを入力するように利用者に要請する。この入力の要請は入出力部１１において行うが、画面表示や音声ガイダンスなどを利用して入力を要請する。
【００２２】
ステップＳＴ６で指紋データの取得を行い、ステップＳＴ７では指紋データを用いて生成した照合データと更新前の指紋認証用の登録データとの類似度を求める。予め設定した閾値とステップＳＴ７で求めた類似度との比較を行い、ステップＳＴ７で求めた類似度が予め定めた閾値以上であるか否かを判定する（ステップＳＴ８）。ステップＳＴ３及びステップＳＴ８で用いる閾値は、それぞれ個別に設定されている。即ち、顔認証の閾値、指紋認証の閾値はそれぞれ個別に設定されており、ステップＳＴ３とステップＳＴ８で使う閾値は必ずしも一致するとは限らない。
【００２３】
ステップＳＴ８で類似度が閾値以上である場合は、顔認証用の登録データの更新を行い（ステップＳＴ４）、終了する。一方、ステップＳＴ８で類似度が閾値未満である場合は、利用者に対し、登録が失敗したことを入出力部１１で通知し（ステップＳＴ９）、登録データを更新せずに終了する。なお、ステップＳＴ３やステップＳＴ８で類似度が閾値未満となった場合に、ステップＳＴ１で取得した顔画像データをログに残しても良く、疑わしい更新が行なわれたという履歴情報を残すことが出来るため、不正な操作が行なわれた履歴を参照できる。
【００２４】
以上のように構成することで、登録データを更新しようとする人物が別人である場合に、利用者による登録更新ができないため、必ず管理者等の第３者による登録更新が必要となり、誤って登録データが更新されるのを防ぎ、なりすましを防止することができる。
【００２５】
なお、登録データの更新時は、データの信頼度を確保するため、通常の照合時よりも判定の閾値は高く設定するようにすることが望ましい。閾値を高く設定した場合は、本人による登録データの更新においても、類似度が閾値未満となることが考えられる。この対処法としては、次のような処理が考えられる。
【００２６】
図２においては、ステップＳＴ３で類似度が閾値未満となった場合、直ちにステップＳＴ５に遷移したが、ステップＳＴ３で類似度が閾値未満となった場合は、ステップＳＴ１とステップＳＴ２をやり直し、複数回連続して失敗した場合のみステップＳＴ５に遷移するように構成しても構わない。バイオメトリクスデータを用いた場合、利用者の表情等の変化やデータ取得時の外的要因（例えば、顔画像読み取り部１への埃の付着など）により、本人であっても照合が不一致となる場合があるが、ステップＳＴ１とステップＳＴ２をやり直すことにより、本人が登録データ更新に失敗する確率を低減することができる。
【００２７】
ステップＳＴ２で照合を行なう登録データは１つのＩＤにつき１つとは限らず、１つのＩＤに対して複数個としてもよい。登録データを１つのＩＤにつき複数個とした場合は、ステップＳＴ２において、各登録データと照合データとを比較して、それぞれの類似度を求める。ステップＳＴ３で、どれか１つでも類似度が閾値以下であった場合は、ステップＳＴ５に遷移させるように構成する。また、更新を容易にしたい場合は、ステップＳＴ２で求めた類似度のうち、最も類似度が高いものが閾値以下であった場合にステップＳＴ５に遷移させるようにしても良い。
【００２８】
また、２種類のバイオメトリクスデータのうち、片方の登録データだけが異なる人物のデータに更新されるのを避けるため、必ず２種類のバイオメトリクスデータ両方について照合し、人物が一致した場合に登録データを更新しても良い。図３及び図４は本発明の実施の形態１における認証装置３の登録データ更新の手順を示すフローチャート図である。図３に示すように、ステップＳＴ３で類似度が閾値以上であった場合に、必ずステップＳＴ５１でステップＳＴ１と異なる種類のバイオメトリクスデータを照合データとして要求し、２種類の照合データの両方が同一人物であると確認された場合のみ、登録データの更新を行なうように構成しても良い。
【００２９】
また、図４に示すように、ステップＳＴ３で類似度が閾値未満であっても、ステップＳＴ１と異なる種類のバイオメトリクスデータを照合データとして要求しても良い。この場合、ステップＳＴ８１とステップＳＴ８で用いる閾値は個別に設定することができる。例えば、一度ステップＳＴ３において顔画像の認証がＮＧであると判定されているため、ステップＳＴ８ではステップＳＴ８１よりも閾値を高く設定して、より厳しい判定をしても良い。
【００３０】
一般に、登録データの更新を行なう際、誤って登録データが更新されるのを防ぐために、登録データの書き換えに先立ち、「登録に先立つ認証」処理が行われる。即ち、登録データを更新する人物が本人であるか否かの認証（例えば、パスワード入力による本人認証）を行なった後に登録データの更新を許可したり、管理者が認証を行った後に特定利用者の登録データを更新する。
【００３１】
しかし、本実施の形態１の更新手順を用いれば、実際にデータベース４に保存されている登録データを書き換えるタイミングで、事前の登録データと新しい登録データ（即ち、照合データ）とを比較して「登録に先立つ認証」を行なうため、「登録に先立つ認証」と、実際の「登録データの書き換え処理」との間に、故意に人物が入れ替わって別人が本人に成りすましたり、誤って異なる人物のデータで登録データを更新することを防止できる。
【００３２】
本実施の形態１では、２種類のバイオメトリクスデータの組合せとして、顔の画像データによる顔認証と指紋認証とを用いたが、これに限定されるものではなく、虹彩認証や手書き文字認識を用いた認証、指静脈認証、手のひら静脈認証などから任意の認証手段の組合せを適用しても良い。例えば、顔認証と指紋認証とを組合せる場合は、指紋認証に比べ顔認証はハンズフリーという特徴があり、簡便な認証手段として使用できる一方、指紋認証は信頼性が高いという特徴があるため、簡便さと精度を兼ね備えた認証装置３を得ることができる。
【００３３】
本発明の実施の形態１によれば、登録データの更新時に異なる種類のバイオメトリクスデータを利用して類似度判定を行い、利用者による疑わしい更新を禁止することで、登録データの改ざんを防ぎ、なりすましによる認証を防止することができる。
【００３４】
実施の形態２．
実施の形態１では、１台の認証装置３に対して顔画像読み取り部１と指紋読み取り部２がそれぞれ１台ずつ接続していたが、１台の認証装置３に対して複数の顔画像読み取り部１と指紋読み取り部２がネットワーク等を介して接続する構成としても良い。図５は本発明の実施の形態２における認証装置３１の構成を示すブロック図である。
【００３５】
図５に示すように、第１区域Ａには入退室の管理用として、ドア１４ａの鍵の開閉を制御する解錠制御装置５ａをドア１４ａに接続している。解錠制御装置５ａには、入退室管理用の端末装置１５ａが接続しており、さらにネットワーク１３を介して認証装置３１に接続している。端末装置１５ａには、顔画像読み取り部１ａと指紋読み取り装置２ａ及び入出力部１１ａとが接続されており、取得したデータは、ネットワーク１３を介して認証装置３１に送られる。インタフェース部１２は、受け取ったデータの種類に応じて、データを顔画像特徴抽出部６または指紋特徴抽出部７へ送る。
【００３６】
顔画像特徴抽出部６は顔画像の特徴を抽出して顔画像の照合データを生成し、指紋特徴抽出部７は指紋の特徴を抽出して指紋の照合データを生成する。データベース４１は予め各利用者に対応する顔認証用の登録データ及び指紋認証用の登録データを保存しており、登録・照合管理部８を介して、顔画像照合部９では、顔画像の照合データと顔認証用の登録データとを比較し、顔認証用の類似度を算出する。同様に、指紋照合部１０では、指紋の照合データと指紋認証用の登録データとを比較し、指紋認証用の類似度を算出する。
【００３７】
登録・照合管理部８は、顔画像照合部９、指紋照合部１０で算出した類似度と所定の閾値とを比較して、類似度が予め定めた閾値以上の場合は認証ＯＫ、類似度が予め定めた閾値未満の場合は認証ＮＧと判定する。登録・照合管理部８は、インタフェース部１２及びネットワーク１３を経由して端末装置１５ａに対して認証結果を通知する。端末装置１５ａでは、認証ＯＫの通知を受けると、解錠制御装置５ａに対して解錠信号を送信する。解錠信号を受信した解錠制御装置５ａはドア１４ａを解錠する。また、登録・照合管理部８が認証ＮＧと判定した場合には、インタフェース部１２及びネットワーク１３を介して端末装置１５ａに再試行要求を送信する。端末装置１５ａは同指示に基づき、例えば、画面表示等を有する入出力部１１ａ等を用いて、利用者に対して再度顔画像や指紋の入力を要求する。
【００３８】
また、第２区域Ｂも第１区域Ａと同様に構成されており、認証装置３１はネットワーク１３を介して、複数の区域の端末装置１５ａ、１５ｂと接続している。図５に示した構成の認証システムでは、４１のデータベースに登録する登録データとして、第１区域Ａ及び第２区域Ｂに対して区域毎に個別の登録データを用いる。同一人物に対して複数の登録データが存在するため、例えば、ＩＤ１−Ｌ１−Ｆ，ＩＤ１−Ｌ２−ＦＰのように、ＩＤの下に区域毎の識別子をつけて登録データを管理する。ＩＤ１−Ｌ１−Ｆとは、ＩＤ１の人物の第１区間Ａに対応した顔認証用の登録データを示しており、ＩＤ１−Ｌ２−ＦＰとは、ＩＤ１である同一人物の第２区間Ｂに対応した指紋認証用の登録データを示している。
【００３９】
次に動作について説明する。図６は本発明の実施の形態２における認証装置３１の登録データ更新の手順を示すフローチャート図である。以下では、第１区間ＡにおいてＩＤ１の人物が顔認証用の登録データを更新する場合について説明する。
【００４０】
まず、ステップＳＴ１において、登録データを更新しようとしている種類のデータを取得する。第１区間Ａにおける顔認証用の登録データを更新する場合は、第１区域Ａの顔画像読み取り部１ａから顔画像データを取得する（ステップＳＴ１）。取得した顔画像データは端末装置１５ａ、ネットワーク１３を介して認証装置３１に送られ、認証装置３１では、顔画像特徴抽出部６において顔画像データから特徴を抽出した照合データを生成する。データベース４１に保存された第１区間Ａの登録データＩＤ１−Ｌ１−Ｆと取得した照合データとを顔画像照合部９において照合し、類似度を求める（ステップＳＴ２１）。類似度が予め定めた閾値以上であった場合はステップＳＴ２２に遷移し、類似度が予め定めた閾値未満であった場合はＳＴステップ５に遷移する（ステップＳＴ３１）。
【００４１】
ステップＳＴ２２では、ステップＳＴ１でデータを取得した区域とは異なる区域である第２区域Ｂの登録データＩＤ１−Ｌ２−ＦとステップＳＴ１で取得した顔画像データとを照合し、類似度を求める。類似度が予め定めた閾値以上の場合はステップＳＴ４に遷移し、類似度が予め定めた閾値未満であった場合はステップＳＴ５に遷移する（ステップＳＴ３２）。ステップＳＴ３２において、類似度が予め定めた閾値以上の場合は、第１区間Ａの登録データＩＤ１−Ｌ１−Ｆを更新し（ステップＳＴ４）、終了する。
【００４２】
ここで、ステップＳＴ３１とステップＳＴ３２で用いる閾値は異なる値にしても構わない。本実施の形態２においては、ステップＳＴ３１とステップＳＴ３２において２重のチェックを行なうことが出来る。また、ステップＳＴ３１、ステップＳＴ３２で類似度が閾値未満の場合はともにステップＳＴ５に遷移し、ステップＳＴ１とは異なる種類のバイオメトリクス、即ち、指紋認証を用いて以下の処理を行う。
【００４３】
ステップＳＴ５では、ステップＳＴ１で取得しなかったもう一方のデータ、即ち指紋データを入力するようにユーザーに要請する。ステップＳＴ６で指紋データの取得を行い、ステップＳＴ７で更新前の指紋認証用の登録データＩＤ１−Ｌ１−ＦＰとの類似度を求める。予め設定した閾値とステップＳＴ７で求めた類似度との比較を行い、ステップＳＴ７で求めた類似度が予め定めた閾値以上であるか否かを判定する（ステップＳＴ８）。
【００４４】
ステップＳＴ８で類似度が閾値以上である場合は、顔認証用の登録データの更新を行い（ステップＳＴ４）、終了する。一方、ステップＳＴ８で類似度が閾値未満である場合は、ユーザーに対し、登録が失敗したことを画面表示等で通知し（ステップＳＴ９）、登録データを更新せずに終了する。
【００４５】
ここで、ステップＳＴ８で類似度が閾値未満である場合に、直ちにユーザーに対して登録が失敗したことを画面表示等で通知する代わりに、ステップＳＴ６でデータを取得した区域とは異なる区域である第２区域Ｂの指紋認証用の登録データＩＤ１−Ｌ２−ＦＰとステップＳＴ６で取得した指紋データとを照合し、類似度を求めても良い。類似度が予め定めた閾値以上の場合はステップＳＴ４に遷移し、類似度が予め定めた閾値未満であった場合にステップＳＴ９に遷移する手順としても良い。
【００４６】
通常、一人の人物が同時刻に異なる２地点（即ち、第１区間Ａ及び第２区間Ｂ）の登録データの更新を行なうことは不可能であるため、１地点のデータ単独で閾値判定を行なう場合よりも、より強固な判定を行なうことができる。
【００４７】
本発明の実施の形態２によれば、異なる区域において個別に登録データを保持しておき、所定の区域において登録データを更新する場合、他の区域に保持する登録データと照合データとの照合も行うため、１区域のデータ単独で判定する場合よりも、より強固な人物認証による登録データの更新ができる。
【００４８】
実施の形態３．
実施の形態２では異なる区域の登録データを用いて照合を行い、登録データ更新の可否を判断していたが、異なる区域の登録データの代わりに異なる区域で認証に用いた最新の照合データを用いて照合を行い、登録データ更新の可否を判断しても良い。実施の形態３では、登録データ更新の際の類似度算出において、異なる区域で認証に用いた最新の照合データを使用する場合について説明する。なお、実施の形態３における認証装置３１を用いた認証システムの構成は、実施の形態２と同様であるため、図５を用いて本発明の実施の形態３における認証装置３１を説明する。
【００４９】
図５に示す構成の認証システムにおいて、入室のための認証処理を行なう都度、照合のために端末装置１５ａ、１５ｂから送られたデータから生成した照合データが、データベース４１に蓄積されるようになっている。いま、第１区域Ａで顔認証を用いてＩＤ１の人物が照合を行い、一致判定が行なわれた場合、データベース４１には、ＩＤ１−Ｌ１−Ｐ−Ｆという名前で照合データが保存される。ここで、Ｌ１は第１区域Ａを、Ｐは照合データ、Ｆは顔画像データであることを示す。一方、同一人物が第２区域Ｂで顔認証を行なったときにデータベース４１に蓄積される顔画像データをＩＤ１−Ｌ２−Ｐ−Ｆとする。ここで、Ｌ２は第２区域Ｂを示している。
【００５０】
次に動作について説明する。図７は本発明の実施の形態３における認証装置の登録データ更新の手順を示すフローチャート図である。以下では、第１区間ＡにおいてＩＤ１の人物が顔認証用の登録データを更新する場合について説明するが、特に、実施の形態２との相違点について説明する。
【００５１】
ＩＤ１の人物が第１区域Ａで顔認証を用いて登録データを更新する場合、図７に示すＳＴ２３が、実施の形態２において図６に示したＳＴ２２の処理と異なる。図７に示すＳＴ２３では、第２区域Ｂの登録データＩＤ１−Ｌ２−Ｆではなく、第２区域Ｂの最新の照合データＩＤ１−Ｌ２−Ｐ−Ｆを用いて類似度判定を行なう。
【００５２】
一般に、登録から時間が経つと類似度が低下する傾向があり、また、顔画像データを用いた類似度判定を行なう場合、異なる区域間のデータの照合は、照明の変化などにより類似度が低下する場合があるため、実施の形態２で示した、異なる区域に対応する登録データを用いた類似度判定では、これら２つの条件が重なり合って不一致になることが考えられる。
【００５３】
本発明の実施の形態３によれば、ＳＴ２３において、異なる区域においては、登録データＩＤ１−Ｌ２−Ｆではなく最新の照合データＩＤ１−Ｌ２−Ｐ−Ｆを用いることにより、時間経過による照合精度の劣化を緩和することができるため、同一人物でありながら、類似度判定が不一致となり登録データの更新を失敗するという確率を低減することができる。
【図面の簡単な説明】
【００５４】
【図１】本発明の実施の形態１における認証装置の構成を示すブロック図である。
【図２】本発明の実施の形態１における認証装置の登録データ更新の手順を示すフローチャート図である。
【図３】本発明の実施の形態１における認証装置の登録データ更新の手順を示すフローチャート図である。
【図４】本発明の実施の形態１における認証装置の登録データ更新の手順を示すフローチャート図である。
【図５】本発明の実施の形態２における認証装置の構成を示すブロック図である。
【図６】本発明の実施の形態２における認証装置の登録データ更新の手順を示すフローチャート図である。
【図７】本発明の実施の形態３における認証装置の登録データ更新の手順を示すフローチャート図である。
【符号の説明】
【００５５】
３ 認証装置
８ 登録・照合管理部
９ 顔画像照合部
１０ 指紋照合部
Ａ 第１区域
Ｂ 第２区域
【特許請求の範囲】
【請求項１】
異なる種類のバイオメトリクスデータである第１の照合データ及び第２の照合データを取得し、第１の照合データと同一種類の予め登録された第１の登録データ及び第２の照合データと同一種類の予め登録された第２の登録データを用いて人物を認証する認証装置において、
取得した前記第１の照合データと前記第１の登録データとを照合して第１の類似度を算出する第１の照合部と、
取得した前記第２の照合データと前記第２の登録データとを照合して第２の類似度を算出する第２の照合部と、
前記第１の登録データの更新を要求されたとき、
前記第１の類似度が予め定められた第１の閾値以上の場合、または、前記第２の類似度が予め定められた第２の閾値以上の場合は、前記第１の登録データを第１の照合データで更新し、
前記第１の類似度が予め定められた前記第１の閾値未満で、且つ、前記第２の類似度が予め定められた前記第２の閾値未満の場合は、前記第１の登録データを更新しない登録・照合管理部と、
を備えた認証装置。
【請求項２】
異なる種類のバイオメトリクスデータである第１の照合データ及び第２の照合データを取得し、第１の照合データと同一種類の予め登録された第１の登録データ及び第２の照合データと同一種類の予め登録された第２の登録データを用いて、区域毎に人物を認証する認証装置において、
第１区域で取得した前記第１の照合データと前記第１区域に対応する第１の登録データとを照合して第１の類似度を算出し、前記第１区域で取得した前記第１の照合データと第２区域に対応する第１の登録データとを照合して第２の類似度を算出する第１の照合部と、
前記第１区域に対応する前記第１の登録データの更新を要求されたとき、
前記第１の類似度が予め定められた第１の閾値以上で、且つ、前記第２の類似度が予め定められた第２の閾値以上の場合に、前記第１区域に対応する前記第１の登録データを前記第１区域で取得した前記第１の照合データで更新する登録・照合管理部と、
を備えた認証装置。
【請求項３】
第１区域で取得した第２の照合データと前記第１区域に対応する第２の登録データとを照合して第３の類似度を算出する第２の照合部を備え、
登録・照合管理部は、前記第１区域に対応する第１の登録データの更新を要求されたとき、
下記条件（１）または条件（２）を満たす場合は、前記第１区域に対応する第１の登録データを前記第１区域で取得した第１の照合データで更新し、
下記条件（３）を満たす場合は、前記第１区域に対応する第１の登録データを更新しないことを特徴とする請求項２に記載の認証装置。
条件（１）第１の類似度が予め定められた第１の閾値以上で、且つ、第２の類似度が予め定められた第２の閾値以上
条件（２）前記第１の類似度が前記第１の閾値未満もしくは前記第２の類似度が前記第２の閾値未満で、且つ、前記第３の類似度が予め定められた第３の閾値以上
条件（３）前記第１の類似度が前記第１の閾値未満もしくは前記第２の類似度が前記第２の閾値未満で、且つ、前記第３の類似度が前記第３の閾値未満
【請求項４】
登録・照合管理部は、第２区域で第１の照合データを取得して人物を認証する度に、判定用データを前記第１の照合データで更新し、
第１の照合部は、前記第２区域に対応する第１の登録データの代わりに前記判定用データを用いて第２の類似度を算出することを特徴とする請求項２または請求項３に記載の認証装置。
【請求項５】
異なる種類のバイオメトリクスデータが顔画像データと指紋データであることを特徴とする請求項１乃至請求項４のいずれか１項に記載の認証装置。
【請求項１】
異なる種類のバイオメトリクスデータである第１の照合データ及び第２の照合データを取得し、第１の照合データと同一種類の予め登録された第１の登録データ及び第２の照合データと同一種類の予め登録された第２の登録データを用いて人物を認証する認証装置において、
取得した前記第１の照合データと前記第１の登録データとを照合して第１の類似度を算出する第１の照合部と、
取得した前記第２の照合データと前記第２の登録データとを照合して第２の類似度を算出する第２の照合部と、
前記第１の登録データの更新を要求されたとき、
前記第１の類似度が予め定められた第１の閾値以上の場合、または、前記第２の類似度が予め定められた第２の閾値以上の場合は、前記第１の登録データを第１の照合データで更新し、
前記第１の類似度が予め定められた前記第１の閾値未満で、且つ、前記第２の類似度が予め定められた前記第２の閾値未満の場合は、前記第１の登録データを更新しない登録・照合管理部と、
を備えた認証装置。
【請求項２】
異なる種類のバイオメトリクスデータである第１の照合データ及び第２の照合データを取得し、第１の照合データと同一種類の予め登録された第１の登録データ及び第２の照合データと同一種類の予め登録された第２の登録データを用いて、区域毎に人物を認証する認証装置において、
第１区域で取得した前記第１の照合データと前記第１区域に対応する第１の登録データとを照合して第１の類似度を算出し、前記第１区域で取得した前記第１の照合データと第２区域に対応する第１の登録データとを照合して第２の類似度を算出する第１の照合部と、
前記第１区域に対応する前記第１の登録データの更新を要求されたとき、
前記第１の類似度が予め定められた第１の閾値以上で、且つ、前記第２の類似度が予め定められた第２の閾値以上の場合に、前記第１区域に対応する前記第１の登録データを前記第１区域で取得した前記第１の照合データで更新する登録・照合管理部と、
を備えた認証装置。
【請求項３】
第１区域で取得した第２の照合データと前記第１区域に対応する第２の登録データとを照合して第３の類似度を算出する第２の照合部を備え、
登録・照合管理部は、前記第１区域に対応する第１の登録データの更新を要求されたとき、
下記条件（１）または条件（２）を満たす場合は、前記第１区域に対応する第１の登録データを前記第１区域で取得した第１の照合データで更新し、
下記条件（３）を満たす場合は、前記第１区域に対応する第１の登録データを更新しないことを特徴とする請求項２に記載の認証装置。
条件（１）第１の類似度が予め定められた第１の閾値以上で、且つ、第２の類似度が予め定められた第２の閾値以上
条件（２）前記第１の類似度が前記第１の閾値未満もしくは前記第２の類似度が前記第２の閾値未満で、且つ、前記第３の類似度が予め定められた第３の閾値以上
条件（３）前記第１の類似度が前記第１の閾値未満もしくは前記第２の類似度が前記第２の閾値未満で、且つ、前記第３の類似度が前記第３の閾値未満
【請求項４】
登録・照合管理部は、第２区域で第１の照合データを取得して人物を認証する度に、判定用データを前記第１の照合データで更新し、
第１の照合部は、前記第２区域に対応する第１の登録データの代わりに前記判定用データを用いて第２の類似度を算出することを特徴とする請求項２または請求項３に記載の認証装置。
【請求項５】
異なる種類のバイオメトリクスデータが顔画像データと指紋データであることを特徴とする請求項１乃至請求項４のいずれか１項に記載の認証装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００９−２１１４８８（Ｐ２００９−２１１４８８Ａ）
【公開日】平成２１年９月１７日（２００９．９．１７）
【国際特許分類】
【出願番号】特願２００８−５４７３９（Ｐ２００８−５４７３９）
【出願日】平成２０年３月５日（２００８．３．５）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
【公開日】平成２１年９月１７日（２００９．９．１７）
【国際特許分類】
【出願日】平成２０年３月５日（２００８．３．５）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
[ Back to top ]